show crypto isakmp policy

Синтаксис

show crypto isakmp policy

Значение по

умолчанию

отсутствует

Режимы команды

privileged EXEC

Рекомендации по использованию

Для просмотра в конфигурации текста политики ISAKMP.

При отсутствии в конфигурации политики ISAKMP выводится следующее:

Global IKE policy

Отличие данной команды от

подобной команды Cisco IOS

При выводе ISAKMP политики не показывается Default protection suite в силу отсутствия.

Пример

Пример вывода на экран политики ISAKMP:

Protection suite of priority 10

encryption algorithm: DES - Data Encryption Standard (56 bit keys).

hash algorithm: Message Digest 5

authentication method: Pre-Shared Key

Oakley group: VKO GOST R 34.10-2001

lifetime: 86400 seconds, no volume limit

Protection suite of priority 20

encryption algorithm: Three key triple DES

hash algorithm: Secure Hash Standard

authentication method: Rivest-Shamir-Adleman Signature

Diffie-Hellman group: #1 (768 bit)

lifetime: 10000 seconds, no volume limit

Protection suite of priority 30

encryption algorithm: AES - Advanced Encryption Standard (192 bit keys).

hash algorithm: Secure Hash Standard

authentication method: Rivest-Shamir-Adleman Signature

Diffie-Hellman group: #5 (1536 bit)

lifetime: 86400 seconds, no volume limit